Checkpoint พบวิธีการขโมย NTLM ผ่าน PDF

Checkpoint พบช่องโหว่ใน Windows PDF Viewer ใดๆ เมื่อเปิดไฟล์ PDF ตัว user จะสามารถถูกขโมย NTLM Hashes ได้ผ่านการอ้างอิง NFS ได้ PDF Background โดยปกติแล้ว PDF นั้นสามารถฝัง object ต่างๆไว้ในไฟล์ได้ (ซึ่ง Microsoft Office ต่างๆก็ไม่ต่างกัน) โดยภายใน PDF จะมี…
View Post

DuckDuckGo ออกวิธีการ configure Windows 10 เพื่อป้องกัน privacy ของผู้ใช้งาน

Windows 10 นั้นมี feature มากมายที่จะช่วยให้ user สามารถป้องกันข้อมูลส่วนตัวรั่วไหลได้(รวมถึงรั่วไหลไปยัง Microsoft ผ่านการ sharing information ด้วย) โดยทาง DuckDuckGo ได้จัดทำวิธีการ configure ต่างๆขึ้นมาครับ Link    
View Post